Didcuz memcache+ssrf GETSHELL 脆弱性修復ソリューション

クズども · 掲載地 2016/06/06 14:10:33

ユーザーの皆様へ、
Yundunはあなたのサーバー1.1.1.1にDidcuz memcache+ssrf GETSHELLの脆弱性があることを検出し、Yundunコンソールでワンクリックで修正可能な脆弱性パッチを開発しました。この脆弱性をハッカーに悪用されるのを防ぐために、できるだけ早く修正することをお勧めします。
Cloud Shield-Server Security(Anknight)コンソールにログインして、確認・修正できます。

アリババはDiscuzのmemcache+ssrf GETSHELL脆弱性の解決策をほのめかしました
http://www.itsvse.com/thread-2871-1-1.html
(出典:Code Agriculture Network_Code 世界を変え、蓄積し、自分自身を達成!)

アリババクラウドのソリューションは上記にリンクされています

脆弱性名:
Didcuz memcache+ssrf GETSHELL 脆弱性
パッチ番号:10086
パッチファイル:/source/function/function_core.php
パッチソース:クラウドシールド独自開発
更新日:2016-06-06 13:55:12
脆弱性の説明:DiscuzにはSSRF脆弱性があり、攻撃者がmemcacheの仲介を通じてSSRFを使ってWEBSHELL悪意あるコードをディスクに書き込み、データベースのリークを引き起こすことがあります

この脆弱性はYundunで発見され、修正ファイルは以下の通りです。

DZ中国簡体字GBKパッチダウンロード:

観光客の皆さん、この投稿の隠された内容を見たい方は、どうぞ答える

DZ中国語簡体字UTF-8パッチダウンロード:

観光客の皆さん、この投稿の隠された内容を見たい方は、どうぞ答える

修理チュートリアル:

観光客の皆さん、この投稿の隠された内容を見たい方は、どうぞ答える

FNF · 掲載地 2016/06/07 12:16:09

ユーザーの皆様へ、
Yundunはあなたのサーバー1.1.1.1にDidcuz memcache+ssrf GETSHELLの脆弱性があることを検出し、Yundunコンソールでワンクリックで修正可能な脆弱性パッチを開発しました。この脆弱性をハッカーに悪用されるのを防ぐために、できるだけ早く修正することをお勧めします。
Cloud Shield-Server Security(Anknight)コンソールにログインして、確認・修正できます。

脆弱性名:
Didcuz memcache+ssrf GETSHELL 脆弱性
パッチ番号:10086
パッチファイル:/source/function/function_core.php
パッチソース:クラウドシールド独自開発
更新日:2016-06-06 13:55:12
脆弱性の説明:DiscuzにはSSRF脆弱性があり、攻撃者がmemcacheの仲介を通じてSSRFを使ってWEBSHELL悪意あるコードをディスクに書き込み、データベースのリークを引き起こすことがあります

この脆弱性はYundunで発見され、修正ファイルは以下の通りです。

DZ中国簡体字GBKパッチダウンロード:
FNF、この投稿の隠された内容を見たい方は、ぜひ返信してください

アルトゥー · 掲載地 2016/06/09 9:22:02

if (preg_match("(/|#|\+|%).*(/|#|\+|%)e", $_G['setting']['output']['preg']['search']) !== FALSE) { die("request error"); } $content = preg_replace($_G['setting']['output']['preg']['search'], $_G['setting']['output']['preg']['replace'], $content);

クズども · 掲載地 2016/06/06 15:09:21

和香九 2016年6月6日 15:06 投稿
これはDZ公式サイトのアップグレードパッケージですが、詳しい説明はありますか? 二次発達はどうでしょうか?

まず一時的にmemcachedサービスをオフにしてください
暫定的解決策:
ファイルを開config_global.php、25行目

ログインが見えます。

127.0.0.1を削除してmemcacheを閉じ、脆弱性を修正してください。

ズチェンジュン · 掲載地 2016/06/06 14:40:17

共有してくれてありがとう

ふわきら来 · 掲載地 2016/06/06 14:44:19

パッチありがとうございます

WX0210 · 掲載地 2016/06/06 14:46:22

{:1_1:}{:1_1:}{:1_1:}{:1_1:}{:1_1:}{:1_1:}{:1_1:}{:1_1:}{:1_1:}{:1_1:}{:1_1:}{:1_1:}{:1_1:}{:1_1:}{:1_1:}{:1_1:}

ズチェンジュン · 掲載地 2016/06/06 14:48:16

これはDZ公式サイトのアップグレードパッケージですが、詳しい説明はありますか? 二次発達はどうでしょうか?

418796833 · 掲載地 2016/06/06 14:57:58

直して見てみて

XU54 · 掲載地 2016/06/06 14:59:18

AFAFDADF DSAFASDFA

ウノスキー · 掲載地 2016/06/06 15:00:54

例えば3.1や3.2は一般的です

エドワン · 掲載地 2016/06/06 15:04:06

良いこと、良かったこと

エドワン · 掲載地 2016/06/06 15:05:10

これはDZ公式サイトのアップグレードパッケージですが、詳しい説明はありますか? 二次発達はどうでしょうか?

[ウェブサイト O&M] Didcuz memcache+ssrf GETSHELL 脆弱性修復ソリューション

関連記事

閲覧したセクション